# ¿Qué diferencia hay entre la fuerza bruta y el password spraying?

Ambos adivinan contraseñas, en direcciones opuestas. La fuerza bruta prueba muchas contraseñas contra una sola cuenta, lo que suele bloquearla y se ve con claridad en los registros del objetivo. El password spraying prueba una o dos contraseñas comunes, como una estación del año y un año, contra muchas cuentas, quedándose por debajo de los límites de bloqueo, y a menudo reparte los intentos en horas o entre varios servicios. El spraying es más habitual contra VPN, correo web e inicios de sesión en la nube, donde los nombres de cuenta son fáciles de adivinar. Las defensas son las mismas para ambos: autenticación multifactor (MFA), prohibir las contraseñas comunes y alertas por inicios de sesión fallidos en muchas cuentas desde un mismo origen. Dentro de la empresa, cualquiera de los dos aparece en la red como un equipo que abre una y otra vez conexiones cortas hacia servicios de inicio de sesión. NetSenX muestra esas conexiones entre equipos; el recuento de fallos y las cuentas probadas están en los registros del servidor o del proveedor de identidad.

FAQ: [Técnicas de ataque explicadas](https://netsenx.com/es/faq/attacks) · https://netsenx.com/es/faq/difference-between-brute-force-and-password-spraying

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/is-someone-inside-your-network

## Preguntas relacionadas

- [¿Qué es el credential stuffing?](https://netsenx.com/es/faq/what-is-credential-stuffing)
- [¿Qué es el Kerberoasting?](https://netsenx.com/es/faq/what-is-kerberoasting)
- [¿Qué es el pass-the-hash?](https://netsenx.com/es/faq/what-is-pass-the-hash)
- [¿Qué es una descarga drive-by?](https://netsenx.com/es/faq/what-is-a-drive-by-download)
- [¿Qué es una botnet y cómo sabríamos si uno de nuestros dispositivos forma parte de una?](https://netsenx.com/es/faq/what-is-a-botnet)